40.windbg-调试技巧（win7下设置本机调试模式）

最新推荐文章于 2021-12-20 10:47:37 发布
最新推荐文章于 2021-12-20 10:47:37 发布
阅读量5.7k 收藏 2
点赞数 1
分类专栏： windbg 文章标签： windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hgy413/article/details/8588676
版权

操作比较简单：

1.开启调试:


2.重启电脑

3.File--kernel Debug...--Local，点击确定


如提示NT symbols are incorrect, please fix symbols，

用.symfix+设置下，再.reload /f即可

花熊
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
win7 64bit下windbg本地内核调试方法
08-19
win7 64bitwindbg本地内核调试，网上提到的不能是实现的本地内核调试的解决方案，纯摸索得到方法。
Android通过Wifi来调试应用（win7版+局域网）
TryIT1993的专栏
02-04 878
Android通过Wifi来调试应用（win7版+局域网） 我两部手机，一部开发者选项没有网络ADB试调，一部有网络ADB调试。 前提：杀死使用ADB的程序，同一个局域网 手机和电脑在同一个局域网断掉并杀死所有电脑程序能自动检测连接手机的，会提示要你装应用，帮你手机清理等等。因为，这些程序，原理就是通过ADB来进行连接，而我们将要通过ADB来完成效果。我就开着酷狗听歌，导致一
win7虚拟无线工具+wifi下eclipse调试工具
Bunny_CDM的博客
06-01 407
1、终端设备需要先root。 2、虚拟wifi功能需要win7以上环境，并带有无线网卡。（当然你可以不使用，并不影响调试功能。） 使用步骤： 1、在终端上安装WifiDebug.apk。 2、打开wifiDebug，开启wifi调试，成功后查看当前ip。 3、将win7虚拟无线工具.exe拷贝到..\android-sdk\platform-tools\下并运行。 4、在debug栏直接输入终端i
win7内核调试
ambihan的专栏
01-08 1632
VMware+Windgb+Win7内核驱动调试 本文主要记录个人安装VMware+Windgb+Win7内核驱动调试的笔记。 一、安装环境 主机：Windows 7虚拟机：VMware 9GuestOS: Win7Windbg: Version 6.2.9200.16384 X86 二、虚拟机配置 打开相应 vmware 虚拟机上的 “Virtaul Mac
win7下windbg本机内核调试
weixin_30853329的博客
02-18 374
操作比较简单： 1.开启调试: 2.重启电脑 3.File--kernel Debug...--Local，点击确定 如提示NT symbols are incorrect, please fix symbols， 用.symfix+设置下，再.reload /f即可 转载于:https://www.cnblogs.com/hgy413/archive/20...
win7下用windbg进行本地内核调试
Ansbic的专栏
08-23 1939
工具 ：vistalkd  http://download.csdn.net/download/netroc/927355 相关文章 http://www.cnblogs.com/Jesses/archive/2011/05/03/2035560.html ; Windows 7下很多内核的数据结构都变掉了，比如EPROCESS的偏移。 欲使用WinDbg
win7+WinDbg调试系统内核
weixin_30484247的博客
12-25 108
http://yexin218.iteye.com/blog/545187 转载于:https://www.cnblogs.com/codergeek/p/3490306.html
win7 使用windbug 调试内核
FUHAILIANG_2015的博客
12-20 300
win7 使用windbug 调试内核 1,管理员启动 cmd 执行 bcdedit -debug on 开启调试，需要重启生效 2. 使用管理员权限开启 windbg
WinDBG调试Windows 7内核
danxuezx的专栏
12-10 1760
WinDBG调试Windows 7内核Windows 7下很多内核的数据结构都变掉了，比如EPROCESS的偏移。欲使用WinDbg进行内核调试，做几件事情1、运行 bcdedit -debug on 开启调试，需要重启生效2、到http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx 下载符
windbg调试工具windbg-10.0.18.zip
10-24
windbg是Windows平台强大的软件调试利器，可以分析各种软件异常问题。 本压缩包是10.0版本的。
VMware+Windgb+Win7内核驱动调试
06-25
驱动调试环境搭建方法。
Windbg调试技巧.doc
07-29
介绍如何用Windbg进行windows下的软件调试，windbg是一个强大的调试工具
7.windbg搭建双机调试环境.mp4
09-10
windows x64位驱动程序开发 7.windbg搭建双机调试环境
windbg适用于win7系统，亲测32位，64位可用
04-23
windbg适用于win7系统，亲测32位，64位可用
14.windbg-k、u、x(堆栈查看、汇编查看、函数查找)
热门推荐
hgy413的专栏
05-14 2万+
kk*命令显示给定线程的调用堆栈，以及其他相关信息~0 k表示打印0号线程的调用堆栈，直接用k表示打印当前线程的调用堆栈0:002> ~0k ChildEBP RetAddr 0007fddc 77d191be ntdll!KiFastSystemCallRet 0007fdfc 010021b0 USER32!NtUserGetMessage+0xc 0007ff1c 010125e9...
17.windbg-!cs、~~[TID]（经典死锁）
hgy413的专栏
05-16 1万+
经典死锁
8.windbg-vertarget、lm
hgy413的专栏
05-09 1万+
1.g可以让目标程序继续执行，ctrl+break可以挂起正在运行的目标程序回到调试模式   2.vertarget vertarget 命令显示目标机的Microsoft Windows操作系统版本 给个示例: 0:011> vertarget Windows XP Version 2600 (Service Pack 3) MP (4 procs) Free x86 compati
29.windbg-!heap(堆状态)
hgy413的专栏
05-31 1万+
以下以windbg启动calc为调试结果: !heap !heap 扩展显示堆使用信息，控制堆管理器中的断点，检测泄露的堆块，搜索堆块或者显示页堆(page heap)信息。 !heap -h列出当前进程的所有堆: 0:000> !heap -h Index Address Name Debugging options enabled 1: 000a0000
24.windbg-bp、 bm、 bu、 bl、 bc、 ba（断点、硬件断点）
hgy413的专栏
05-23 1万+
以下以skinhgy为例，windbg附加运行 1. bp 命令是在某个地址下断点， 可以 bp 0x7783FEB 也可以 bp MyApp!SomeFunction 。 对于后者，WinDBG 会自动找到MyApp!SomeFunction 对应的地址并设置断点。 但是使用bp的问题在于： 1）当代码修改之后，函数地址改变，该断点仍然保持在相同位置，不一定继续有效；  2）Wi
windbg 内核调试
最新发布
07-13
对于内核调试，Windbg 是一种常用的工具。它是微软官方提供的调试器，用于调试 Windows 操作系统的内核模式和用户模式程序。以下是一些关于使用 Windbg 进行内核调试的基本步骤： 1. 准备环境：首先需要安装 Windbg 调试工具，并确保目标机器上已经启用了内核调试。 2. 连接目标机器：使用串口、网络或火线等方式将目标机器连接到调试机器上。 3. 配置符号文件路径：在调试机器上设置符号文件路径，以便 Windbg 能够正确解析调试信息。 4. 启动 Windbg：打开 Windbg 工具，并选择内核模式调试。可以通过 File -> Kernel Debug... 或者 Ctrl+K 快捷键来选择。 5. 配置调试连接：在弹出的对话框中，选择调试连接的方式和连接参数，比如选择串口调试、网络调试或火线调试，并输入相应的参数。 6. 开始调试：点击 OK 后，Windbg 会尝试与目标机器建立连接，并开始内核调试。在这个阶段，可以观察到目标机器的启动过程，并在 Windbg 中查看和分析调试信息。 7. 运行调试命令：在 Windbg 中可以使用各种调试命令来控制调试过程，比如设置断点、查看寄存器、内存和堆栈等信息，以及执行单步调试和调试器命令等。 8. 分析问题：通过观察调试信息和运行调试命令，可以分析出问题的原因，并进一步进行故障排除和调试。 需要注意的是，内核调试是一项高级调试技术，对于初学者来说可能有一定的难度。在进行内核调试之前，建议先熟悉 Windbg 的基本使用方法，并了解一些常见的内核调试技巧和技术。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值